大家帮我看一下我的服务器是不是被入侵了?
在服务器日志中.有几个今天2点钟的审核记录.而且是审核成功的.
审核成功2011-3-24 2:24:24Security登录/注销 538IUSR_biranyan-ACFB048biranyan-ACFB048
审核成功2011-3-24 2:23:22Security登录/注销 540IUSR_biranyan-ACFB048biranyan-ACFB048
审核成功2011-3-24 2:23:22Security登录/注销 552NETWORK SERVICEbiranyan-ACFB048
审核成功2011-3-24 2:23:22Security帐户登录 680IUSR_biranyan-ACFB048biranyan-ACFB048
这个时间段我是没有登录的.而且服务器的帐号密码只有我一个人知道.别人不可能登录的.
现在我就是怀疑是不是被入侵了.
点开里面详细内容,有一个登录过程是advapi
不知道是个什么问题?
[解决办法]
IIS产生的记录
